“title”: “Qwenputer: Quando il silicio va in pensione e i pesi della rete diventano CPU”,
“excerpt”: “Dimenticate i plugin esterni o le sandbox Python: un nuovo esperimento ha iniettato un processore RISC-V direttamente dentro i pesi di

Source: Qwenputer: A functioning, deterministic RISC-V CPU inside Qwen3.5

Il leggendario database di bug, refusi e soluzioni miracolose che ha salvato carriere (e sanity) per decenni sta andando in modalità risparmio energetico. Se pensavate che il mondo del coding stesse diventando un paradiso di efficienza, i nuovi dati su StackOverflow vi daranno una sberla di realtà: le domande pubblicate sono scese sotto le mille al mese. Sì, avete letto bene. Mille. In un intero mese.

Per chiunque abbia mai passato una notte in bianco cercando di capire perché un puntatore fosse nullo o perché quel maledetto container Docker non volesse partire, questo numero sembra quasi un errore di sintassi. È un calo che fa paura, un vuoto che sembra il finale di una serie sci-fi dove l’intelligenza artificiale ha preso il controllo e ha deciso che ‘non serve chiedere, so già tutto io’.

Ma andiamo con ordine e cerchiamo di non andare nel panico da fine del mondo. Cosa sta succedendo davvero? Non è che i programmatori siano diventati improvvisamente dei geni infallibili che scrivono codice perfetto al primo colpo (speriamo!). La verità è molto più subdola e, onestamente, un po’ inquietante. L’ascesa dei LLM e dei chatbot di IA ha cambiato radicalmente il nostro workflow. Perché faticare a formulare una domanda, aspettare l’approvazione di un moderatore severo come un supervisatore della linea di montaggio e rischiare il ‘downvote’ se non hai specificato la versione della libreria, quando puoi semplicemente incollare l’errore su una chat e ricevere una risposta istantanea?

Il problema è che stiamo scambiando la profondità con la velocità. StackOverflow non era solo un archivio di risposte; era un ecosistema di validazione collettiva. Se una risposta era corretta, lo era perché una community di esseri umani in carne, ossa e caffeina l’aveva verificata. I nuovi strumenti di generazione automatica, per quanto magici, tendono a produrre quelle risposte che sembrano perfette ma che, se le provi, ti fanno esplodere l’ambiente di sviluppo in modi creativi e imprevedibili.

Per noi che viviamo di open source e documentazione tecnica, questa deriva verso l’automazione ‘black box’ è un segnale d’allarme. Stiamo perdendo il terreno comune, il luogo dove il sapere veniva strutturato e verificato. È un po’ come se, invece di studiare i classici, decidessimo di leggere solo i riassunti trovati su Wikipedia: ti danno l’idea del concetto, ma perdi tutta la sostanza.

Certo, non è che questa notizia cambi la nostra quotidianità qui in Italia, dove comunque lottiamo con i bug con le stesse tecnologie del resto del mondo. Ma è un segnale culturale. Se smettiamo di contribuire alla conoscenza collettiva per delegare tutto a un algoritmo che ‘sembra’ avere ragione, un giorno potremmo ritrovarci senza più nessuno a cui chiedere quando l’IA avrà smesso di funzionare o avrà iniziato ad allucinare pesantemente.

Insomma, godiamoci l’efficienza dei nuovi strumenti, ma non dimentichiamoci che il vero valore sta nel capire come le cose funzionano davvero, non solo nel saper copiare e incollare un output che sembra funzionare. Il futuro è scritto, ma spero che non sia solo scritto da una macchina.

Source: StackOverflow now gets fewer than 1000 questions a month

Immaginate di essere nel bel mezzo di un debugging notturno, la caffeina sta iniziando a farvi tremare le mani e, per puro errore, cliccate su un processo critico perché la vostra mano ha sfiorato lo schermo. Ecco, Apple ha deciso che questo scenario è esattamente ciò che mancava alla nostra produttività.

La notizia è uscita ufficialmente e, come da tradizione, il comunicato stampa è un trionfo di aggettivi pomposi e termini che sembrano usciti da un episodio di Westworld. Il nuovo MacBook Pro monta un display PROLED XDR con supporto al touch. Sì, avete letto bene. Il leggendario laptop per professionisti, quello che dovrebbe essere il regno della precisione e del comando via tastiera, ora accetta i vostri tocchi (e i vostri grassi digitali).

Dal punto di vista hardware, il pannello PROLED XDR promette di essere una bomba. Parliamo di neri profondi, contrasti che farebbero impallidire un monitor OLED standard e una luminosità che potrebbe servire come faro per le navi in Adriatico durante una tempesta. Se siete dei colorist o fate video editing serio, la qualità dell’immagine è quella cosa che vi fa dire «finalmente posso vedere i dettagli che contano».

Tuttavia, c’è un piccolo dettaglio che mi lascia perplesso. Il touch su un laptop da produzione? È un’idea geniale per chi ama scorrere i log o zoomare sulle mappe, oppure è solo l’ennesimo modo per rendere il dispositivo un ibrido incompiuto? Sappiamo tutti come funziona la faccenda: più strati di tecnologia aggiungono più barriere invisibili tra noi e il controllo totale della macchina. Ogni nuovo sensore è un nuovo pezzo di hardware proprietario, un nuovo modo per rendere la riparazione un incubo e per assicurarci che l’esperienza sia esattamente quella che il vendor ha deciso per noi, e nessun’altra.

Non è che per noi in Europa i problemi siano diversi, tra tanto che parliamo di regolamentazioni e standard comuni, ma quando Apple lancia una novità del genere, il portafoglio di chi lavora nel tech è il primo target. Se il prezzo sarà all’altezza del ‘disruptive innovation’ promesso, preparatevi a svuotare il conto.

In conclusione: se cercate uno schermo che vi faccia vedere ogni singolo pixel con una nitidezza quasi inquietante, questo è il vostro nuovo giocattolo. Se invece speravate che il touch portasse una vera rivoluzione nel workflow dei developer, forse è meglio tenersi stretto il vecchio trackpad e una buona dose di scetticismo.

Source: MacBook Pro with PROLED XDR Display and Touch

C’è un confine sottile tra l’ingegnosità tecnica e la pura paranoia digitale, e qualcuno sembra aver deciso di attraversarlo con un trolley pieno di codice offuscato.

Recentemente è emerso un interessante (e decisamente inquietante) caso di fingerprinting avanzato. Non parliamo del solito script che controlla la risoluzione dello schermo o il tipo di browser per capire se sei un utente reale o un bot. Qui siamo su un altro livello. L’autore del post originale ha scovato un pezzo di codice che utilizza tecniche di offuscamento quasi cinematografiche, mescolando segnali WebGL e proprietà del browser con una lista di stringhe che sembrano uscite da un manuale di ‘come far saltare in aria il mondo’.

Il punto non è solo la raccolta di dati — che, tra l’altro, è piuttosto banale nonostante i giri di parole — ma l’uso di quello che potremmo definire ‘anti-LLM obfuscation’. Per proteggere il proprio funzionamento dalle moderne intelligenenze artificiali, lo script include riferimenti a temi pesantissimi: dosaggi letali, sintesi di sostanze proibite, e persino prompt di jailbreak progettati per bypassare i filtri di sicurezza dei modelli linguistici. È un tentativo quasi istrionico di confondere i parser automatici, usando il tabù come scudo.

Analizzando i segnali raccolti, però, l’entusiasmo cala velocemente. Una volta tolto il trucco della magia, quello che resta è un classico set di indicatori per il fingerprinting: quanti core ha la tua CPU, quanta memoria hai, i dettagli della tua scheda video e persino quanti elementi ci sono nell’oggetto ‘self’ del tuo browser. Una sorveglianza standard, efficace ma priva di quella genialità che il rivestimento esterno prometteva.

Il mistero di chi ci sia dietro si sta parlando un po’ meglio. I collegamenti portano verso realtà russe specializzate nel controllo del traffico e nella protezione da attacchi DDoS. Questo ci ricorda che, mentre noi ci preoccupiamo della privacy dei cookie, sotto la superficie si stanno affinando strumenti di precisione chirurgica per identificare e tracciare ogni singolo nodo della rete.

In un’epoca in cui la nostra impronta digitale è ormai indelebile, vedere un codice che si sforza così tanto di apparire ‘pericoloso’ e ‘caotico’ per evitare l’analisi automatica è un segnale di quanto la guerra tra tracciatori e sistemi di difesa si stia spostando su un terreno sempre più semantico e psicologico. Restate sintonizzati, perché la prossima volta che un sito sembrerà caricare troppo lentamente, potrebbe non essere solo un problema di connessione, ma un tentativo di nascondere qualcosa di decisamente poco trasparente.

Source: Why is this fingerprinting script creating bioweapons?

Sintonizzatevi pure le frequenze della vostra paranoia digitale, perché Google ha deciso di alzare l’asticella (o almeno così dice il comunicato).

Il nuovo arrivato in casa DeepMind si chiama Gemini 4 Carbon. Il nome suona decisamente ‘cyberpunk’, quasi come un upgrade di un modulo di memoria di un vecchio deck di Neuromante, ma la sostanza che ci vendono è quella di un modello con capacità ‘state-of-the-art’ in ambito cybersecurity e quello che chiamano ‘long horizon capabilities’.

Tradotto dal legalese dei big tech per noi che preferiamo leggere i log invece dei comunicati stampa: Google sostiene di aver creato un modello capace non solo di scovare vulnerabilità, ma di ragionare su archi temporali lunghi. In pratica, un’entità che dovrebbe essere in grado di pianificare attacchi (o difese) complessi, anticipando i movimenti del nemico invece di limitarsi a rispondere a un prompt istantaneo. Per chi mastica di sicurezza informatica, l’idea di un’IA che analizza pattern di minacce su scale temporali estese è, tecnicamente, una figata atomica. Se funzionasse davvero, potremmo avere un assistente che nota l’anomalia nel traffico di rete prima ancora che il primo pacchetto malevolo raggiunga il gateway.

Però, restiamo con i piedi per terra. Sappiamo tutti come funziona la danza del potere nel cloud. Mentre noi qui in Italia ci preoccupiamo se il prossimo regolamento europeo ci permetterà di far girare modelli decenti senza dover chiedere il permesso al Ministero, i giganti americani continuano a costruire fortezze digitali sempre più impenetrabili. Il problema non è la tecnologia in sé — che, ripeto, se fosse capace di analisi predittiva reale sarebbe una rivoluzione — ma il recinto in cui viene costruita.

Gemini 4 Carbon non è un modello che puoi scaricare, pesare e far girare sul tuo server locale o su un cluster di Raspberry Pi nel garage. È un’altra pietra preziosa incastonata nel giardino recintato di Google. È quel classico scenario in cui la potenza di calcolo e l’intelligenza avanzata rimangono prigioniere di infrastrutture proprietarie, dove l’unico modo per usarle è accettare le loro regole, i loro dataset (di cui non sappiamo nulla) e il loro controllo totale.

Insomma, tra l’entusiasmo per un nuovo strumento di difesa che potrebbe rendere la vita difficile agli script kiddie e il sano scetticismo verso un ulteriore passo verso il monopolio dell’intelligenza, resta l’incognita. Restiamo in attesa di vedere se Carbon saprà dimostrare qualcosa di concreto durante i test indipendenti, o se rimarrà solo un altro bell’annuncio in un ecosistema sempre più blindato.

Source: Gemini 4 Carbon

Scommetto che la vostra idea di ‘sicurezza’ include il fatto che il software che usate per compilare il vostro codice non debba essere una porta aperta per i bad guys. Eppure, se siete parte del club degli utenti macOS, la realtà è decisamente meno rassicurante di un film di serie B.

Ecco il punto: da oltre dieci giorni, i tool fondamentali che Apple distribuisce con macOS — parliamo di git, curl e python3 — continuano a fidarsi di certificati compromessi legati a eMudhra. Non è una piccola falla tecnica, è un invito a nozze per chiunque voglia intercettare le vostre connessioni HTTPS, rubare i vostri GitHub token o, peggio ancora, iniettare codice malevolo direttamente nei vostri repository durante un semplice ‘git pull’.

La cosa surreale? Apple è stata avvertita il 17 ottobre. Ma al 28 ottobre, la situazione è ancora la stessa. E non è finita qui. Il recente aggiornamento a macOS 27.2, uscito proprio l’altro ieri, ha fatto una mossa da manuale del villain di un film Marvel: non solo non ha risolto il problema, ma ha addirittura rimosso il workaround che molti di noi avevano applicato manualmente per proteggerci. In pratica, Apple ha spento la torcia che avevamo acceso per navigare al buio, lasciandoci di nuovo vulnerabili.

Mentre i volontari di mille progetti open source si sono svegliati la notte per patchare tutto in tempi record, il colosso di Cupertino sembra ancora impegnato a decidere quale font usare per la prossima campagna marketing. È quel tipo di gestione che ti fa venire voglia di tornare al buon vecchio terminale Linux, dove se c’è un problema, la community lo risolve prima che il vendor finisca il caffè.

Se volete capire quanto siete a rischio, il test è brutale ma efficace. Aprite il terminale e lanciate:

git ls-remote https://git-emudhra.we-have-a-problem.com/check.git

Se il comando vi restituisce un commit, siete nei guai: il vostro git si fida del certificato infetto. Se invece riceve un errore di certificato, potete dormire sonni tranquilli (almeno per quanto riguarda Git).

Per ora, l’unica soluzione è fare i ‘pionieri’ e correggere manualmente i certificati in /etc/ssl/cert.pem, ma occhio: ogni volta che Apple rilascerà un aggiornamento, dovrete rifare tutto da capo. Un ciclo infinito di manutenzione che non dovremmo permetterci.

Se gestite infrastrutture CI/CD o runner macOS, controllate subito. Non aspettate che il vostro prossimo deploy diventi il veicolo per un attacco alla supply chain. In fondo, la sicurezza non è un accessorio estetico, è la base del nostro lavoro.

Source: Apple's git still trusts the compromised eMudhra certificates

Ricordate quella sensazione di ansia pura quando il vostro Tamagotchi iniziava a bipare perché aveva fame proprio mentre eravate in classe o in riunione? Ecco, Meta ha deciso che quel tipo di stress ossessivo è esattamente ciò di cui abbiamo bisogno oggi per restare incollati ai social.

Secondo quanto riportato da Gizmodo, il colosso di Menlo Park sta spingendo forte su nuove meccaniche di gioco che ricalcano il concetto di ‘pet virtuale’. In pratica, l’idea è quella di integrare elementi di cura e interazione con creature digitali all’interno delle loro piattaforme. Il fine ultimo? L’engagement. Ovvero, far sì che la vostra attenzione non sia solo catturata da un algoritmo che vi propone video di gattini, ma sia legata a un obbligo morale verso un pixel che muore se non lo controllate ogni tre ore.

Non è una novità assoluta nel mondo del gaming, ma vederla applicata ai social network ha un retrogusto decisamente amaro. È la solita vecchia tattica: cambiare il packaging per nascondere la stessa vecchia sostanza. Invece di affrontare i problemi strutturali del modo in cui i dati vengono gestiti o di come i feed vengono manipolati, si punta tutto sul trigger emotivo. È un po’ come se Matrix cercasse di convincerci che il mondo simulato è fantastico solo perché ci hanno aggiunto dei cuccioli che chiedono le coccole.

Certo, per noi che amiamo smontare i sistemi e capire cosa gira sotto il cofano, l’aspetto tecnico di come queste interazioni verranno integrate nei flussi di dati è interessante. Ma la strategia di business è trasparente come un codice sorgente senza commenti: creare dipendenza attraverso la responsabilità verso un oggetto inutile. È un trucco psicologico che punta a massimizzare il tempo speso in app, rendendo ogni notifica un piccolo compito da svolgere.

In Italia, dove siamo già assediati da algoritmi che decidono cosa dobbiamo vedere per cena, questa mossa sembra solo l’ennesimo strato di complessità inutile che si aggiunge a un ecosistema già saturo. Non è che ci serva un altro loop di feedback dopaminergico; ci servirebbe molta più trasparenza e controllo sulle logiche che governano la nostra attenzione. Ma ehi, dopotutto, è solo un ‘piccolo amico digitale’, giusto? Se la vostra attenzione diventa una risorsa da spremere, tanto vale farlo con una faccia buffa e un suono carino.

Source: Meta’s Leaning Into Tamagotchis Because It Knows You’re a Sucker for Engagement

“title”: “Signal non è un bunker: quando il monitoraggio diventa un vero film distopico”,
“excerpt”: “Un’operazione massiccia dell’ICE negli Stati Uniti ha rivelato l’uso di tecniche da film di spionaggio per sorvegliare attivisti. Tra droni Reaper e analisi di log di cloud provider, la privacy sta diventando un reperto archeologico.”,
“content”: “Se pensavate che le trame di ‘Black Mirror’ fossero solo eccessi di sceneggiatori pigri con troppa caffeina, preparatevi a rimettervi comodi. Quello che sta succedendo negli Stati Uniti con l’ICE (l’agenzia per l’immigrazione) non è solo un caso di cronaca politica, è un manuale su come trasformare la sorveglianza di massa in un’arte industriale.nnRecentemente sono emersi dettagli su un’operazione chiamata ‘Project Whipple Shield’ e ‘Operation Puppet Master’. Non sono nomi presi da un romanzo di Tom Clancy, ma programmi reali usati per monitorare attivisti in Minnesota. La cosa che fa venire i brividi non è solo il ‘cosa’, ma il ‘come’. Parliamo di agenti infiltrati in chiese e gruppi di protesta, l’uso di droni Reaper (sì, quelli che vedi nei documentari sulle guerre in Medio Oriente) e, la parte che fa tremare ogni nostro server, la penetrazione nelle comunicazioni criptate di Signal.nnSì, avete letto bene. Se pensate che la cifratura end-to-end vi renda invisibili alle autorità, sappiate che qui non hanno ‘rotto’ l’algoritmo di Signal, ma hanno usato un approccio molto più ‘low-level’: l’infiltrazione fisica. Gli agenti erano dentro i gruppi chat, leggevano i messaggi mentre venivano digitati e monitoravano le dinamiche delle community. Un po’ come avere un bug nel kernel, ma il bug è una persona reale che sta parlando con te durante un meeting.nnE per gli amanti del debugging e dell’infrastruttura, la cosa si fa interessante (e inquietante). Gli investigatori hanno analizzato query DNS, log di sessioni SSH e dati di pagamento su piattaforme cloud come Fly.io e Stripe per risalire alle identità degli sviluppatori che gestivano database per gli attivisti. Hanno incrociato i dati di broker commerciali con i log dei provider per ricostruire profili completi, dal numero di previdenza

Source: ICE Is Running One of the Largest Anti-Left Surveillance Ops in US History

C’è qualcosa di profondamente ‘anti-pattern’ nel modo in cui alcune amministrazioni gestiscono la trasparenza. Se fossimo in un progetto open source, un commit che modifica le regole di accesso ai dati senza documentazione e senza log verificabili verrebbe rifiutato in tre secondi netti da qualsiasi maintainer con un minimo di dignità. Eppure, nel mondo reale — quello che decidono i big della geopolitica — sembra che il ‘commit’ segreto sia la norma.

La notizia che arriva dagli Stati Uniti è un classico esempio di ‘security through obscurity’ applicato alla legge. Esiste una sentenza di un tribunale segreto (il FISA Court) che ha praticamente detto agli analisti dell’intelligence: «Ehi, questi filtri che usate per pescare i messaggi degli americani tra i dati intercettati sono illegali perché non hanno le giustificazioni scritte che la legge richiede». In pratica, hanno trovato un exploit nel sistema di controllo e lo hanno usato per bypassare i controlli di audit.

La cosa surreale? Nonostante la sentenza abbia stabilito che quegli strumenti vanno ricostruiti per rispettare i limiti legali, il governo sta facendo un silenzio assordante. La scadenza per rendere pubblica questa decisione era a settembre, ma siamo oltre e nessuno dice nulla. È come se avessi un bug critico in produzione, sapessi che compromette l’integrità del database, ma decidessi di non aggiornare la documentazione per non far preoccupare i clienti.

Per noi che viviamo tra server, script e privacy, la questione è spinosa. Anche se parliamo di legislazione americana e spesso pensiamo «vabbè, tanto sono problemi loro», non dimentichiamo che gli standard tecnologici e le infrastrutture che usiamo sono globali. Se le regole per l’intercettazione dei dati vengono modificate in modo opaco negli USA, l’effetto domino sulle infrastrutture digitali che usiamo anche in Italia è inevitabile.

Il governo sta cercando di spingere per il rinnovo del programma Section 702 entro fine anno, facendo pressione su un Congresso che, nel frattempo, sta cercando di capire chi sia il responsabile di questo ritardo. Tra figure come Kash Patel che chiudono uffici di audit e l’uso di tool che rendono le ricerche ‘impossibili da tracciare’, l’unica cosa certa è che il livello di opacità è ai massimi storici.

In sintesi: abbiamo un sistema che dovrebbe essere auditable, ma che si comporta come un software proprietario pieno di backdoor non documentate. Se la democrazia è un sistema operativo, questo update è decisamente un malware.

Source: US Government is hiding a secret court ruling about how it spies on Americans

Quanto tempo ci vorrà prima che il concetto di «videogioco» diventi obsoleto, sostituito da mondi generati al volo da un’IA mentre ci camminiamo dentro? La domanda è legittima, perché con l’annuncio di Genie 4, Google sembra aver deciso di smettere di giocare con i semplici chatbot per iniziare a costruire interi universi.

Genie 4 non è la solita evoluzione incrementale. Siamo di fronte a quello che i ricercatori chiamano «world model», ovvero un sistema che non si limita a creare un’immagine statica o un video, ma tenta di simulare la fisica, l’interazione e la persistenza di un ambiente. In parole povere: potresti dare un input testuale e ritrovarti immerso in una scena che reagisce ai tuoi movimenti, con audio e video che fluiscono in tempo reale. Roba che sembra uscita da un episodio di Black Mirror, ma con una qualità visiva decisamente più accattivante.

Naturalmente, non è tutto oro quello che luccica. Google è stato molto onesto (forse troppo) nel dichiarare che la tecnologia è ancora in una fase di «research preview». Se provate a correre troppo velocemente in una scena o a fare modifiche troppo complesse, potreste notare che gli oggetti iniziano a sfumare o che la realtà stessa comincia a «driftare», perdendo coerenza. È un po’ come quando in un gioco open-world vecchio stile le texture non caricano in tempo: un fastidio che rompe l’immersione.

Un altro punto interessante riguarda la gestione della sicurezza. Google ha inserito dei guardrail molto stretti e utilizza SynthID per marchiare digitalmente ogni contenuto generato. Se da un lato è un bene per evitare il caos dei deepfake, dall’altro si percepisce chiaramente la tendenza a voler controllare ogni singolo pixel prodotto. La sperimentazione è limitata a un ristretto gruppo di tester fidati, il che rende l’accesso un po’ un club esclusivo, tipico dei grandi player del settore che preferiscono gestire il rilascio con estrema cautela per evitare figuracce legali o etiche.

In conclusione, Genie 4 è un passo avanti monumentale verso la simulazione interattiva totale. Per noi che amiamo la tecnologia, è un’emozione pura. Per chi invece teme che la realtà diventerà troppo difficile da distinguere da quella sintetica, è un promemoria che il confine si sta assottigliando velocemente. Restiamo in attesa di vedere cosa succederà quando questa potenza sarà finalmente disponibile per gli abbonati di Google AI Ultra.

Source: Genie 4